Политика обработки персональных данных «Пепеляев Групп»

1.1. Настоящая Политика обработки персональных данных (далее «Политика») разработана во исполнение требований законодательства Российской Федерации о персональных данных и с целью обеспечить соблюдение ООО «Пепеляев Групп» (далее – «Общество», «Оператор») прав и законных интересов субъектов персональных данных, при обработке их персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных (далее «ПД»), устанавливая в том числе цели сбора ПД, категории и перечень обрабатываемых ПД, категории субъектов ПД, права и обязанности Общества и субъектов ПД, способы обработки ПД, сроки обработки и хранения, порядок уничтожения ПД.

1.3. В целях реализации настоящей Политики Общество разрабатывает локальные нормативные акты, конкретизирующие вопросы обработки и защиты ПД.

1.4. Термины, используемые в Политике, следует толковать в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• на свободный бесплатный доступ к своим ПД, включая право на получение копий любой записи, содержащей ПД субъекта;

• требовать исключения или исправления неверных, или неполных ПД, а также данных, обработанных с нарушением требований законодательства Российской Федерации, или не являющихся необходимыми для заявленной цели обработки;

• требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные ПД, обо всех произведенных в них изменениях;

• отозвать согласие на обработку своих ПД;

• определять своих представителей для защиты своих ПД;

• обжаловать в суде любые неправомерные действия или бездействие Общества при обработке и защите ПД субъекта;

• на реализацию иных прав, предусмотренных законодательством Российской Федерации.

• соблюдать требования настоящего Политики и законодательства Российской Федерации в области ПД;

• предоставлять Обществу достоверные сведения о себе;

• при изменении ПД письменно уведомить Общество о таких изменениях в разумный срок, не превышающий 5 (пять) рабочих дней с даты изменения, а также предоставить копии документов, подтверждающих соответствующие изменения в случаях, установленных законом.

• устанавливать правила обработки ПД;

• проверять достоверность ПД, предоставленных субъектом ПД, сверяя их с подлинными документами, если необходимо;

• истребовать у субъекта ПД дополнительные ПД, предоставление которых обязательно в соответствии с действующим законодательством (при этом Общество обязано разъяснить субъекту юридические последствия отказа предоставить свои ПД).

• обрабатывать ПД исключительно в целях, для которых они были собраны;

• получать от субъекта ПД согласие на обработку его ПД, в том числе в письменной форме, в случаях, установленных законодательством Российской Федерации;

• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД;

• обеспечить постоянный контроль за обеспечением уровня защищенности информационных систем ПД;

• Общество в лице уполномоченных Работников обязано предупредить лиц, получающих персональные данные третьих лиц, о том, что эти данные могут быть использованы лишь в целях, для которых они были сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

• проводить обучение работников Общества, непосредственно осуществляющих обработку ПД третьих лиц, требованиям действующего законодательства о ПД.

3.1. Обработка ПД Обществом осуществляется в соответствии со следующими принципами:

3.1.1. Законность и справедливая основа обработки ПД. Общество принимает все необходимые меры по выполнению требований законодательства, не обрабатывает ПД в случаях, когда это не допускается законодательством и не требуется для достижения определенных Обществом целей, не использует ПД во вред субъектам ПД.

3.1.2. Обработка только тех ПД, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых ПД заявленным целям обработки; недопущение обработки ПД, не совместимой с целями сбора ПД, а также избыточных по отношению к заявленным целям обработки ПД. Общество не собирает и не обрабатывает ПД, не требующиеся для достижения целей, указанных настоящей Политике, не использует ПД субъектов в каких-либо целях, кроме указанных.

3.1.3. Недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, не совместимых между собой.

3.1.4. Обеспечение точности, достаточности и актуальности ПД по отношению к целям обработки ПД. Общество принимает все разумные меры по поддержке актуальности обрабатываемых ПД, включая (без ограничения) реализацию права каждого субъекта получать для ознакомления свои ПД и требовать от Общества их уточнения, блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки без объяснения причин такого требования.

3.1.5. Хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.

3.1.6. Уничтожение ПД по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, отзыве согласия на обработку субъектом ПД, истечении срока обработки ПД установленных согласием на обработку ПД, если иное не предусмотрено законодательством.

4.1. Обработка ПД осуществляется в соответствии с законодательством и иными нормативными правовыми актами Российской Федерации, на основании которых обрабатываются ПД, и/или регулируются отношения, связанные с деятельностью Общества.

4.2. Обработка ПД Обществом допускается в следующих случаях:

4.2.1. С согласия субъекта ПД на обработку его ПД.

4.2.2. Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

4.2.3. Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.

4.2.4. Обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения Общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.

4.2.5. Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3. Не допускается обработка ПД, несовместимая с целями сбора ПД.

4.4. В Приложении № 1 к Политике зафиксированы цели, категории, перечень, сроки обработки ПД в Обществе.